組織的ISO9001認證內審不同于外部審核，其審核程序應由組織按照審核的基本要求和自身特點制定。內部審核流程應簡明可行，嚴格完整，閉環(huán)運轉。ISO9001認證內審步驟通常如下：

一、審核實施

以會議開始現場審核。審核員運用各種審核方法和技巧，收集審核證據，得出審核發(fā)現，進行分析判斷，開具不合格項報告，并以末次會議結束現場審核。審核組長應實施審核的全過程控制。

二、審核報告

現場審核結束后，應提交審核報告。工作內容包括：ISO9001認證內審報告的編制、批準、分發(fā)、歸檔、考核獎懲，糾正、預防和改進措施的提出，確認和分層分步實施的要求。

三、跟蹤審核

應加強對審核后的區(qū)域、過程的實施及糾正情況進行跟蹤審核，并在緊接著的下一次審核時，對措施的實施情況及效果進行復查評價，寫入報告，實現ISO9001認證內部審核的閉環(huán)管理，以推動持續(xù)改進。

ISO9000認證標準和ISO 19011：2000標準指出，審核證據是“與審核準則有關的并且能夠證實的記錄、事實陳述或其他信息”，但在很多審核員的認識中，記錄變成了審核證據的代名詞，甚至一些不能被證實的記錄也被擴大為審核證據?，F場審核應按ISO9001認證計劃安排迸行，具體的審核內容應按準備好的檢查表進行。 早些年的ISO9000認證行業(yè)有這樣一句話：寫我所做、做我所寫、記我所做。目前，這種說法已經落后，甚至是錯誤的，說白了就是要求組織用文字規(guī)定并記載自己的管理活動。

對于組織的ISO9000認證內部信息交流的方式與途徑，各部門可以從以下幾點出發(fā)：

1、公司向各部門傳達質量相關的信息，如ISO9000認證內部審核及管理評審的信息等，由行政部向各部門傳達，各部門再向全體員工傳達，也可采用布告欄的形式進行信息傳達。公司其他直接通過管理層發(fā)布的信息，不受此條款約束。

2、公司高管理層應主動征詢員工的意見和建議，或設立“合理化建議箱”，廣泛向全體員工征詢意見，由行政部定期收集后匯報至高管理層，公司將對合理的意見和建議予以采納并獎勵。

3、員工對公司質量管理方面的任何意見或建議，填寫《信息交流處理單》交員工代表或直接提交行政部，由其統一處理。

4、行政部對提交的信息及時處理，并將處理結果反饋當事人。

5、行政部負責本ISO9000認證程序管理，并進行信息記錄。

由于ISO9001質量標準管理體系的原型是以企業(yè)管理為對象的，沒有現成的管理內容可套用，加之由于機關面對的工作對象及要處理的事物復雜多樣，而且不同的部門所處的工作環(huán)境、工作內容及其工作目標也不盡相同，因而ISO9001認證標準對部門質量體系文件的編寫也只有統一的原則性要求，而沒有提供具體做法，不同的部門可以根據自身的實際情況對標準中的條文進行適應設計。而零缺陷理論更注重從改變員工心智入手，使員工主動要求自己能做好。

管理層要持續(xù)參與ISO9000認證體系運行

1、管理層要定期主持或參與質量例會。

2、管理層要利用各種場合宣講有效開展質量管理體系運行的重大意義。

3、遇到問題時，管理層要嚴格按ISO9000認證體系文件規(guī)定辦事。要真正做到"依法不依人"。

4、管理層要堅持每天到現場觀察清潔生產和工藝紀律執(zhí)行情況。

5、管理層要熟練掌握質量管理體系運行文件對每個過程規(guī)定的各項要求。

6、管理層要在參與質量管理體系運行中，做到既是"指揮員"又是"戰(zhàn)斗員"。

7、管理層對ISO9000認證體系運行工作要常抓不懈。

8、當生產和質量出現矛盾時管理層要服從質量管理體運行的需求。

9、管理層要持續(xù)宣貫以顧客滿意為中心的企業(yè)發(fā)展理念。

ISO9001:2008標準是一個管理體系標準，它通過建立ISO9001質量認證方針和目標并實現這些目標來達到對質量的指揮和控制，他關注的是使　與質量目標有關的實現結果適當地滿足相關方的需求、期望和要求。效率直接影響ISO9000認證體系運行、企業(yè)運作的成本和企業(yè)最終的效益。而HACCP所關注的不是總體方針目標的制定和實現，而是通過進行危害分析、確定關鍵控制點、制定糾偏措施，以防止食品安全危害。這是兩個不同層次的系統，其建立的思路、使用范圍和評價要求均不同。